Chaque fuite révélée par la presse ou par l'organisation elle-même, avec son statut et ses sources. Pour savoir si vos données sont concernées et à quoi vous attendre ensuite.
Recevez les nouvelles fuites par email, chaque matin s'il y en a.
Ou suivez le flux RSS · Que faire si vous êtes concerné · Les chiffres · Signaler une fuite
Mis à jour le
173
fuites révélées
ces 30 derniers jours
78 confirmées par l'organisation 10 secteurs touchés
Les escrocs écrivent aux clients au nom de l'organisation touchée. L'audit gratuit vérifie en 30 secondes si n'importe qui peut envoyer des emails avec votre nom de domaine.
Rançongiciel, industrie et btp
Le groupe de ransomware Qilin affirme avoir compromis les systèmes d'Exclusive Networks, distributeur international de solutions de cybersécurité, sans confirmation officielle ni détail technique rendu public à ce stade.
Fuite de données, secteur public et collectivités
Un hacker affirme publier une base partielle attribuée au portail de la taxe de séjour de Bordeaux Métropole, concernant environ 11 000 hébergements ou enregistrements de déclarants, sans confirmation officielle à ce stade.
environ 11 000 hébergements/enregistrements
Fuite de données, éducation et recherche
Le groupe se présentant sous le nom LunarisSec affirme avoir attaqué l'Université de Toulouse et diffuse des captures présentées comme issues d'une base de données interne contenant des informations sur étudiants et personnels, sans confirmation officielle à ce stade.
Fuite de données, commerce et distribution
Le hacker ChimeraZ revendique la mise en ligne de la base de données de Sejourneur.com, plateforme de gestion de séjours et locations saisonnières, incluant environ 53 000 réservations, plus de 46 000 personnes concernées et plus de 7 000 factures PDF.
53 000 réservations, 46 000 personnes concernées, 7 000 factures
Fuite de données, secteur public et collectivités
Le hacker Angel_Batista affirme détenir les données de 59 000 membres de la Gendarmerie nationale, issues selon lui d'un scraping réalisé en mars 2025 sur l'application interministérielle Resana. Aucune confirmation officielle de cette fuite n'a été publiée.
environ 59 000 profils
Fuite de données, services et numérique
Le hacker ChimeraZ affirme publier la base de données d'Adele.org, plateforme de logement étudiant, contenant environ 261 000 dossiers avec données personnelles, justificatifs et documents d'identité. Aucune confirmation officielle de l'authenticité des données n'a été publiée à ce stade.
261 000 dossiers
Fuite de données, éducation et recherche
Le hacker ChimeraZ affirme publier la base de données d'IFprofs.org, plateforme communautaire pour enseignants, incluant environ 90 000 comptes utilisateurs et des contenus associés. Aucune confirmation officielle de l'authenticité des données n'a été publiée à ce stade.
environ 90 000 comptes
Fuite de données, secteur public et collectivités
Le groupe AplaGroup affirme avoir compromis des données liées au domaine ecologie.gouv.fr et publie deux bases concernant environ 80 000 entreprises de transport de voyageurs et de marchandises. Aucune confirmation officielle de l'authenticité ou de l'origine des données n'a été apportée.
79 669 lignes d'entreprises
Fuite de données, secteur public et collectivités
L'ANFR confirme une cyberattaque ayant entraîné l'extraction entre le 4 et le 10 avril 2026 de données personnelles d'environ 330 000 usagers du téléservice Radiomaritime, service fermé depuis, l'ANSSI ayant signalé une mise en vente de ces données en ligne.
330 000 usagers
Fuite de données, secteur public et collectivités
L'ASP confirme un incident de sécurité résultant de la compromission d'un compte interne ayant permis l'exfiltration de données sensibles incluant NIR, coordonnées bancaires et informations d'aides publiques, avec un second incident révélant la fuite de 143 000 lignes de bénéficiaires du dispositif Coup de pouce énergie.
143 000 lignes de bénéficiaires
Fuite de données, commerce et distribution
Le hacker undef revendique la mise en vente d'une base de données de Bodyhit concernant plus de 218 000 clients, incluant plus de 42 000 informations bancaires (IBAN, BIC) ainsi que des données personnelles et d'abonnement.
218 000 clients, 42 000 IBAN
Fuite de données, commerce et distribution
Un pirate affirme sur un forum cybercriminel avoir compromis le système interne d'une boutique La Mie Câline à Biscarrosse et propose au téléchargement une base de données locale (livre de caisse, factures, devis, coordonnées clients) ainsi que des identifiants administrateur.
Fuite de données, secteur public et collectivités
Le ministère de l'Enseignement supérieur confirme un incident de sécurité ayant permis l'accès frauduleux, via des identifiants usurpés, aux données d'environ 705 000 candidats Parcoursup de la région académique Occitanie pour les sessions 2023 et 2025.
705 000 candidats
Fuite de données, banque, assurance, mutuelle
Une fuite massive de données est revendiquée visant Assuréa, acteur du groupe Meilleurtaux, incluant des bases clients auto et des documents contenant des IBAN, sans confirmation officielle à ce stade.
Fuite de données, banque, assurance, mutuelle
Le courtier en assurance Wazari confirme à ses clients un incident de sécurité ayant touché un outil de gestion documentaire, entraînant le téléchargement non autorisé de données personnelles de clients ayant souscrit une assurance automobile, incident potentiellement lié à la fuite revendiquée visant Assuréa.
Fuite de données, éducation et recherche
Le groupe LunarisSec revendique une cyberattaque contre l'Université Aix-Marseille et a diffusé des captures montrant des listes internes d'utilisateurs (étudiants, doctorants, stagiaires, personnels) avec noms, emails institutionnels et informations de filières ou laboratoires.
Fuite de données, commerce et distribution
Rituals a informé ses clients par email d'un incident de sécurité ayant permis un téléchargement non autorisé de données de certains membres de son programme de fidélité, incluant nom, adresse, email, téléphone, date de naissance et magasin préféré.
Fuite de données, énergie et transports
Un hacker affirme détenir 6 Go d'images techniques et photographies internes liées à plusieurs centrales nucléaires françaises d'EDF (Cruas, Gravelines, Bugey, Saint-Laurent, Dampierre, Tricastin), issues d'un vol plus large de 93,7 Go de données obtenu en septembre 2025 via le sous-traitant Axyon Ingénierie. Aucune confirmation officielle d'EDF n'a été rapportée à ce stade.
6 Go / 2491 fichiers (lot initial de 93,7 Go)
Fuite de données, commerce et distribution
Selon l'auteur d'une publication sur un forum cybercriminel, une base de données d'environ 6 700 profils issue de Ledil Immobilier, réseau de mandataires immobiliers, serait proposée au téléchargement suite à un incident survenu en avril 2026.
environ 6 700 profils
Rançongiciel, industrie et btp
Le groupe ransomware Qilin revendique une cyberattaque contre Sterimed, spécialiste des emballages de stérilisation pour le secteur médical, et a publié sur son site de fuite des fichiers internes semblant provenir de l'environnement informatique de l'entreprise.
Intrusion, commerce et distribution
Le groupe Magasins U confirme une cyberattaque ayant entraîné un accès non autorisé à plusieurs comptes de son espace client magasins-u.com, exposant potentiellement des données personnelles (nom, email, adresse, téléphone, numéro de carte de fidélité) mais pas de données bancaires ; l'incident a été notifié à la CNIL.
Rançongiciel, énergie et transports
Le groupe de hackers Coinbasecartel revendique une cyberattaque contre Engie, mais aucun élément public ne permet à ce stade de confirmer la réalité de l'intrusion ni une éventuelle fuite de données.
Rançongiciel, services et numérique
Le groupe ransomware Qilin revendique une cyberattaque contre le cabinet Gueguen Avocats et affirme avoir publié des milliers de documents internes, incluant échanges de mails, documents financiers, un fichier de mots de passe et des informations sur les salariés.
Rançongiciel, éducation et recherche
Le groupe ransomware Qilin revendique une cyberattaque contre le réseau de formation à la conduite City'Pro Marionneau, avec publication sur son site de fuite de répertoires internes contenant des dossiers de stagiaires, documents RH, commerciaux et administratifs.
Fuite de données, éducation et recherche
Le groupe de hackers LunarisSec revendique l'extraction d'une base de données de l'Université de Bourgogne contenant des informations sur des utilisateurs de la plateforme universitaire (identité, email, activité de connexion), sans confirmation officielle de l'établissement ni de l'authenticité des données à ce stade.
Fuite de données, industrie et btp
Un groupe de hackers affirme sur un forum cybercriminel mettre en vente un logiciel interne d'IN Groupe (ex-Imprimerie Nationale), le middleware Smart Card Desktop utilisé dans l'écosystème des titres sécurisés français, incluant des fonctions de gestion de cartes à puce et de clés cryptographiques.
Intrusion, commerce et distribution
JeuJouet.com a alerté ses clients par email d'une cyberattaque ayant touché sa plateforme e-commerce Magento, précisant ne disposer d'aucune confirmation d'une fuite avérée de données personnelles ni de coordonnées bancaires compromises.
Fuite de données, commerce et distribution
La marque française Moulin Roty a alerté ses clients après une cyberattaque ayant visé sa plateforme e-commerce Magento, sans pouvoir confirmer à ce stade une compromission effective des données personnelles. Des mesures de précaution ont été recommandées aux clients, les données bancaires ne seraient pas concernées.
Fuite de données, commerce et distribution
Une base d'environ 42 000 clients du site e-commerce ComptoirDuReve.fr aurait été diffusée, selon la presse, avec civilité, noms, prénoms et adresses postales liées aux commandes.
42 000 clients
Rançongiciel, industrie et btp
Le groupe de ransomware LAMASHTU revendique une cyberattaque contre Filair, fabricant métallique industriel français, avec l'exfiltration de près de 50 ans d'archives internes : plans techniques, fichiers d'ingénierie, données comptables et bancaires.
Chaque mois
Le bilan du mois : nombre de fuites, secteurs les plus touchés, tendances.
Lire le baromètre d'octobre 2026Étude
Nous avons vérifié la configuration DMARC des organisations françaises touchées en 2026.
Lire l'étude DMARCMéthode
Chaque fuite est classée « Confirmée par l'organisation », « Revendiquée, non confirmée » ou « Démentie par l'organisation ». Le statut évolue avec les déclarations publiques.
Nous publions uniquement ce qu'une source publique rapporte : article de presse, communiqué ou déclaration de l'organisation. Une fuite revendiquée par des pirates sans confirmation reste signalée comme telle. Chaque fiche cite ses sources.
Une fuite manque dans la liste ? Dites-nous laquelle et, si possible, où elle est rapportée. Pour corriger une fiche existante, utilisez le lien « Signaler une erreur » de cette fiche.
Un email le matin, seulement s'il y a du nouveau. Gratuit, désinscription en un clic.
Avec votre accord, nous mesurons l'audience pour comprendre ce qui vous est utile et améliorer Domains Defender. Vous pouvez changer d'avis à tout moment. En savoir plus
Nécessaires
Toujours actifsIndispensables au site : connexion, sécurité des formulaires et mémorisation de ce choix.
Domains Defender
Nous indique quelles pages et quels outils vous sont utiles, pour les améliorer.
Google Analytics 4